ਧਮਕੀ ਡਾਟਾਬੇਸ ਫਿਸ਼ਿੰਗ ਦਸਤਖਤ ਕੀਤੇ ਇਨਵੌਇਸ ਈਮੇਲ ਘੁਟਾਲੇ

ਦਸਤਖਤ ਕੀਤੇ ਇਨਵੌਇਸ ਈਮੇਲ ਘੁਟਾਲੇ

ਈਮੇਲ-ਆਧਾਰਿਤ ਰਣਨੀਤੀਆਂ ਇੱਕ ਵਿਆਪਕ ਖਤਰਾ ਬਣੀਆਂ ਹੋਈਆਂ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਭਰੋਸੇ ਅਤੇ ਤਤਕਾਲਤਾ ਦਾ ਸ਼ਿਕਾਰ ਹੁੰਦੀਆਂ ਹਨ। ਹਸਤਾਖਰਿਤ ਇਨਵੌਇਸ ਈਮੇਲ ਘੁਟਾਲਾ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਕਿਵੇਂ ਦੁਸ਼ਟ ਅਦਾਕਾਰ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਲਈ ਈਮੇਲ ਸੰਚਾਰ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ। ਇਹਨਾਂ ਵਿਕਸਿਤ ਹੋ ਰਹੀਆਂ ਚਾਲਾਂ ਤੋਂ ਤੁਹਾਡੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ, ਵਿੱਤੀ ਡੇਟਾ ਅਤੇ ਨਿੱਜੀ ਗੋਪਨੀਯਤਾ ਦੀ ਰੱਖਿਆ ਕਰਨ ਲਈ ਚੌਕਸ ਰਹਿਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ।

ਦਸਤਖਤ ਕੀਤੇ ਇਨਵੌਇਸ ਈਮੇਲ ਘੁਟਾਲੇ ਨੂੰ ਸਮਝਣਾ

ਦਸਤਖਤ ਕੀਤੇ ਇਨਵੌਇਸ ਈਮੇਲ ਘੁਟਾਲੇ ਦੀ ਸ਼ੁਰੂਆਤ ਇੱਕ ਧੋਖੇਬਾਜ਼ ਈਮੇਲ ਨਾਲ ਹੁੰਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਦਾਅਵਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਕਿ ਪ੍ਰਾਪਤਕਰਤਾ ਫੋਨ ਰਾਹੀਂ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਸੀ, ਭੇਜਣ ਵਾਲੇ ਨੂੰ ਈਮੇਲ ਰਾਹੀਂ ਇੱਕ ਮਹੱਤਵਪੂਰਨ 'ਦਸਤਖਤ ਇਨਵੌਇਸ' ਸਾਂਝਾ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰਦਾ ਹੈ। ਅਕਸਰ ਇੱਕ ਫਰਜ਼ੀ ਬੌਸ ਦੀਆਂ ਹਿਦਾਇਤਾਂ ਦੇ ਕਾਰਨ, ਇਹਨਾਂ ਈਮੇਲਾਂ ਦਾ ਉਦੇਸ਼ ਪੇਸ਼ੇਵਰਤਾ ਅਤੇ ਜ਼ਰੂਰੀਤਾ ਦੀ ਗਲਤ ਭਾਵਨਾ ਪੈਦਾ ਕਰਨਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਸੰਦੇਸ਼ ਜਾਇਜ਼ ਵਿਅਕਤੀਆਂ ਜਾਂ ਸੰਸਥਾਵਾਂ ਤੋਂ ਨਹੀਂ ਹਨ।

ਈਮੇਲਾਂ ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਲਿੰਕ ਜਾਂ ਅਟੈਚਮੈਂਟ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਜਾਲ ਵਿੱਚ ਲੁਭਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਜਦੋਂ ਉਪਭੋਗਤਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹਨ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਐਕਸਲ ਦਸਤਾਵੇਜ਼ ਦੇ ਰੂਪ ਵਿੱਚ ਮਖੌਟਾ ਪਾਉਣ ਵਾਲੀ ਸਾਈਟ ਵੱਲ ਨਿਰਦੇਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸੇ ਤਰ੍ਹਾਂ, 'Doc 25112024.pdf' ਵਰਗੇ ਅਟੈਚਮੈਂਟ ਇੱਕ ਹੋਰ ਧੋਖਾਧੜੀ ਵਾਲੀ ਵੈੱਬਸਾਈਟ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ, ਇਸ ਵਾਰ Adobe ਦੇ ਇੰਟਰਫੇਸ ਦੀ ਨਕਲ ਕਰਦੇ ਹੋਏ। ਦੋਵੇਂ ਵਿਧੀਆਂ ਜਾਅਲੀ ਪ੍ਰੋਂਪਟਾਂ ਰਾਹੀਂ ਈਮੇਲ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਕਟਾਈ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀਆਂ ਹਨ ਜਿਸ ਲਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪਹੁੰਚ ਲਈ 'ਸਾਈਨ ਇਨ' ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਧੋਖੇਬਾਜ਼ ਕਟਾਈ ਕੀਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਿਵੇਂ ਕਰਦੇ ਹਨ

ਇੱਕ ਵਾਰ ਧੋਖਾਧੜੀ ਕਰਨ ਵਾਲੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ ਪ੍ਰਾਪਤ ਕਰ ਲੈਂਦੇ ਹਨ, ਉਹ ਕਈ ਤਰੀਕਿਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤੇ ਈਮੇਲ ਖਾਤਿਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ:

  • ਪਛਾਣ ਦੀ ਚੋਰੀ ਅਤੇ ਧੋਖਾਧੜੀ : ਸਾਈਬਰ ਅਪਰਾਧੀ ਪੀੜਤਾਂ ਨੂੰ ਪੈਸੇ ਭੇਜਣ, ਸੰਵੇਦਨਸ਼ੀਲ ਡਾਟਾ ਸਾਂਝਾ ਕਰਨ, ਜਾਂ ਖਤਰਨਾਕ ਲਿੰਕਾਂ ਨਾਲ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਆਪਣੇ ਸੰਪਰਕਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ ਨਕਲ ਕਰਦੇ ਹਨ।
  • ਖਾਤਾ ਹਾਈਜੈਕਿੰਗ : ਵਿੱਤ-ਸੰਬੰਧੀ ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਪ੍ਰਮਾਣ ਪੱਤਰ — ਜਿਵੇਂ ਕਿ ਔਨਲਾਈਨ ਬੈਂਕਿੰਗ, ਈ-ਕਾਮਰਸ ਸਾਈਟਾਂ, ਜਾਂ ਡਿਜੀਟਲ ਵਾਲਿਟ—ਅਣਅਧਿਕਾਰਤ ਲੈਣ-ਦੇਣ ਅਤੇ ਖਰੀਦਦਾਰੀ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।
  • ਵਾਧੂ ਧਮਕੀਆਂ ਫੈਲਾਉਣਾ : ਇੱਕ ਹਾਈਜੈਕ ਕੀਤਾ ਈਮੇਲ ਖਾਤਾ ਹੋਰ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਜਾਂ ਨੁਕਸਾਨਦੇਹ ਸੌਫਟਵੇਅਰ ਵੰਡਣ ਲਈ ਇੱਕ ਲਾਂਚਪੈਡ ਵਜੋਂ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ।

ਇਹਨਾਂ ਗਤੀਵਿਧੀਆਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਮਹੱਤਵਪੂਰਨ ਵਿੱਤੀ ਨੁਕਸਾਨ, ਪ੍ਰਤਿਸ਼ਠਾ ਨੂੰ ਨੁਕਸਾਨ, ਅਤੇ ਪੀੜਤਾਂ ਲਈ ਵਿਆਪਕ ਗੋਪਨੀਯਤਾ ਦੀ ਉਲੰਘਣਾ ਹੋ ਸਕਦੀ ਹੈ।

ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਪਿੱਛੇ ਧੋਖੇਬਾਜ਼ ਤਕਨੀਕਾਂ

ਦਸਤਖਤ ਕੀਤੇ ਇਨਵੌਇਸ ਘੁਟਾਲੇ ਵਰਗੀਆਂ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਅਕਸਰ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ ਮਨੋਵਿਗਿਆਨਕ ਅਤੇ ਤਕਨੀਕੀ ਰਣਨੀਤੀਆਂ ਦੀ ਇੱਕ ਸ਼੍ਰੇਣੀ ਨੂੰ ਵਰਤਦੀਆਂ ਹਨ:

  • ਯਕੀਨਨ ਪੇਸ਼ਕਾਰੀ : ਆਧੁਨਿਕ ਘੋਟਾਲੇ ਅਕਸਰ ਨਾਮਵਰ ਸੰਸਥਾਵਾਂ ਦੀ ਬ੍ਰਾਂਡਿੰਗ ਅਤੇ ਭਾਸ਼ਾ ਦੀ ਨਕਲ ਕਰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਉਹਨਾਂ ਨੂੰ ਜਾਇਜ਼ ਸੰਦੇਸ਼ਾਂ ਤੋਂ ਵੱਖ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦਾ ਹੈ।
  • ਤਾਕੀਦ ਅਤੇ ਅਥਾਰਟੀ : ਬੌਸ, ਮਿਸਡ ਕਾਲਾਂ, ਜਾਂ ਸਮਾਂ-ਸੰਵੇਦਨਸ਼ੀਲ ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਹਵਾਲੇ ਪ੍ਰਾਪਤਕਰਤਾ ਦੀ ਆਲੋਚਨਾਤਮਕ ਸੋਚ ਨੂੰ ਛੱਡ ਕੇ, ਤੇਜ਼ੀ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਦਬਾਅ ਬਣਾਉਂਦੇ ਹਨ।
  • ਸੂਝਵਾਨ ਵਿਜ਼ੂਅਲ : ਫਿਸ਼ਿੰਗ ਸਾਈਟਾਂ ਭਰੋਸੇਯੋਗਤਾ ਨੂੰ ਵਧਾਉਣ ਲਈ ਧੁੰਦਲੇ ਦਸਤਾਵੇਜ਼ਾਂ ਅਤੇ ਪ੍ਰਮਾਣਿਕ ਦਿੱਖ ਵਾਲੇ ਓਵਰਲੇ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਇਸ ਘੁਟਾਲੇ ਵਿੱਚ ਜਾਅਲੀ Microsoft Excel ਅਤੇ Adobe PDF ਪੰਨੇ ਉਹਨਾਂ ਦੇ ਜਾਇਜ਼ ਹਮਰੁਤਬਾ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ।
  • ਵਿਆਪਕ ਸੰਦਰਭ: ਸਪੈਮ ਈਮੇਲਾਂ ਨੁਕਸਾਨ ਕਿਵੇਂ ਫੈਲਾਉਂਦੀਆਂ ਹਨ

    ਦਸਤਖਤ ਕੀਤੇ ਇਨਵੌਇਸ ਈਮੇਲ ਘੁਟਾਲੇ ਸਪੈਮ ਈਮੇਲਾਂ ਦੇ ਇੱਕ ਵੱਡੇ ਈਕੋਸਿਸਟਮ ਦਾ ਹਿੱਸਾ ਹੈ, ਜੋ ਕਿ ਖਤਰਨਾਕ ਉਦੇਸ਼ਾਂ ਲਈ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ:

    • ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ : ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਤੋਂ ਇਲਾਵਾ, ਸਪੈਮ ਈਮੇਲਾਂ ਹੋਰ ਨਿੱਜੀ ਅਤੇ ਵਿੱਤੀ ਡੇਟਾ ਦੀ ਮੰਗ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ ਜਾਂ ਸਮਾਜਿਕ ਸੁਰੱਖਿਆ ਵੇਰਵੇ।
    • ਮਾਲਵੇਅਰ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ : ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਸਪੈਮ ਸੁਨੇਹੇ ਅਟੈਚਮੈਂਟ ਦੇ ਰੂਪ ਵਿੱਚ ਜਾਂ ਸੰਕਰਮਿਤ ਲਿੰਕਾਂ ਰਾਹੀਂ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।
    • ਬਹੁਮੁਖੀ ਦਾਣਾ : ਧੋਖੇਬਾਜ਼ ਅਕਸਰ ਭੁਗਤਾਨ ਵਿਵਾਦ, ਖਾਤਾ ਮੁਅੱਤਲ, ਲਾਟਰੀ ਜਿੱਤਣ, ਜਾਂ 'ਅਧਿਕਾਰੀਆਂ' ਤੋਂ ਤੁਰੰਤ ਚੇਤਾਵਨੀਆਂ ਸਮੇਤ ਵੱਖ-ਵੱਖ ਥੀਮਾਂ ਨੂੰ ਵਰਤਦੇ ਹਨ।

    ਜਾਲ ਨੂੰ ਪਛਾਣਨਾ ਅਤੇ ਬਚਣਾ

    ਜਾਗਰੂਕਤਾ ਫਿਸ਼ਿੰਗ ਘੁਟਾਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਤੁਹਾਡੀ ਰੱਖਿਆ ਦੀ ਪਹਿਲੀ ਲਾਈਨ ਹੈ। ਦਸਤਖਤ ਕੀਤੇ ਇਨਵੌਇਸ ਈਮੇਲ ਘੁਟਾਲੇ ਦੇ ਸ਼ਿਕਾਰ ਹੋਣ ਤੋਂ ਬਚਣ ਲਈ ਇੱਥੇ ਕੁਝ ਵਿਹਾਰਕ ਸੁਝਾਅ ਦਿੱਤੇ ਗਏ ਹਨ:

    • ਭੇਜਣ ਵਾਲੇ ਦੀ ਜਾਣਕਾਰੀ ਦੀ ਜਾਂਚ ਕਰੋ : ਈ-ਮੇਲ ਪਤਿਆਂ ਦੀ ਧਿਆਨ ਨਾਲ ਜਾਂਚ ਕਰੋ। ਧੋਖੇਬਾਜ਼ ਅਕਸਰ ਅਜਿਹੇ ਪਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਜੋ ਜਾਇਜ਼ ਪਤਿਆਂ ਨਾਲ ਮਿਲਦੇ-ਜੁਲਦੇ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ ਪਰ ਉਹਨਾਂ ਵਿੱਚ ਮਾਮੂਲੀ ਭਟਕਣਾਵਾਂ ਹੁੰਦੀਆਂ ਹਨ।
    • ਅਣਚਾਹੇ ਅਟੈਚਮੈਂਟਾਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ : ਅਚਾਨਕ ਫਾਈਲਾਂ ਦਾ ਸਾਵਧਾਨੀ ਨਾਲ ਇਲਾਜ ਕਰੋ, ਖਾਸ ਤੌਰ 'ਤੇ ਜਦੋਂ ਜ਼ਰੂਰੀ ਜਾਂ ਮਹੱਤਤਾ ਦੇ ਦਾਅਵਿਆਂ ਨਾਲ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ।
    • ਕਲਿਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੁਸ਼ਟੀ ਕਰੋ : ਹਮੇਸ਼ਾ ਇੱਕ ਵਿਕਲਪਿਕ ਸੰਚਾਰ ਵਿਧੀ ਦੁਆਰਾ ਭੇਜਣ ਵਾਲੇ ਨਾਲ ਲਿੰਕਾਂ ਜਾਂ ਬੇਨਤੀਆਂ ਦੀ ਜਾਇਜ਼ਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।
    • ਵਿਆਕਰਣ ਅਤੇ ਸਪੈਲਿੰਗ ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ : ਜਦੋਂ ਕਿ ਬਹੁਤ ਸਾਰੀਆਂ ਰਣਨੀਤੀਆਂ ਪਾਲਿਸ਼ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਮਾੜੀਆਂ ਲਿਖੀਆਂ ਈਮੇਲਾਂ ਇੱਕ ਆਮ ਲਾਲ ਝੰਡਾ ਬਣੀਆਂ ਰਹਿੰਦੀਆਂ ਹਨ।

    ਡਿਜੀਟਲ ਯੁੱਗ ਵਿੱਚ ਚੌਕਸੀ ਦੀ ਮਹੱਤਤਾ

    ਦਸਤਖਤ ਕੀਤੇ ਇਨਵੌਇਸ ਈਮੇਲ ਘੁਟਾਲੇ ਆਧੁਨਿਕ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਦੀ ਸੂਝ-ਬੂਝ ਨੂੰ ਰੇਖਾਂਕਿਤ ਕਰਦਾ ਹੈ। ਧੋਖਾਧੜੀ ਕਰਨ ਵਾਲੇ ਲਗਾਤਾਰ ਆਪਣੀਆਂ ਚਾਲਾਂ ਨੂੰ ਸੁਧਾਰਦੇ ਹਨ, ਮਨੋਵਿਗਿਆਨਕ ਹੇਰਾਫੇਰੀ ਨੂੰ ਤਕਨੀਕੀ ਕੁਸ਼ਲਤਾ ਨਾਲ ਮਿਲਾਉਂਦੇ ਹਨ ਤਾਂ ਜੋ ਸ਼ੱਕੀ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕੇ। ਸੁਚੇਤ ਰਹਿ ਕੇ, ਅਚਾਨਕ ਸੰਚਾਰਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਕੇ, ਅਤੇ ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਨੂੰ ਅਪਣਾ ਕੇ, ਤੁਸੀਂ ਆਪਣੇ ਆਪ ਨੂੰ ਅਤੇ ਆਪਣੇ ਡੇਟਾ ਨੂੰ ਗਲਤ ਹੱਥਾਂ ਵਿੱਚ ਜਾਣ ਤੋਂ ਬਚਾ ਸਕਦੇ ਹੋ।


    ਸੁਨੇਹੇ

    ਹੇਠ ਦਿੱਤੇ ਸੰਦੇਸ਼ ਦਸਤਖਤ ਕੀਤੇ ਇਨਵੌਇਸ ਈਮੇਲ ਘੁਟਾਲੇ ਨਾਲ ਮਿਲ ਗਏ:

    Subject: Signed Invoice

    Scanned_documents.xls | 1 file (total 387.5 KB) VIEW | DOWNLOAD

    Dear Sir/Madam,

    I tried to reach you over the phone but unable to reach you.

    As directed by my boss, please find attached Signed Invoice for your attention.

    Acknowledge receipt of mail.

    Best Regards.

    ਪ੍ਰਚਲਿਤ

    ਸਭ ਤੋਂ ਵੱਧ ਦੇਖੇ ਗਏ

    ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ...